Kamerás adatkezelési tájékoztató

01Bevezető rendelkezések

Jelen tájékoztató célja, hogy a GoldWax Gyantaszalon területén üzemeltetett elektronikus megfigyelő- és rögzítőrendszerrel (a továbbiakban: „kamerarendszer") kapcsolatos adatkezelésről részletes, közérthető tájékoztatást nyújtson minden érintett személy (vendégek, munkavállalók, látogatók) számára.

Az adatkezelés az alábbi jogszabályok rendelkezéseivel összhangban történik:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – 6. cikk (1) bekezdés f) pont (jogos érdek),
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
• 2012. évi I. törvény a Munka Törvénykönyvéről (Mt.) – munkavállalói megfigyelésre vonatkozóan, különösen az Mt. 11/A. §-a.

02Az adatkezelő adatai

Adatkezelő neve: Bulik-Szabó Angéla egyéni vállalkozó

Székhely: 2030 Érd, Zámori út 17.

Telephely: 2030 Érd, Budai út 20. fsz. 12., Korall Üzletház

Nyilvántartási szám: 54502169

Adószám: 55775296-1-33

E-mail: info@goldwax.hu

Az Adatkezelő tevékenysége nem teszi kötelezővé adatvédelmi tisztviselő (DPO) kinevezését a GDPR 37. cikke alapján. A kamerás adatkezeléssel kapcsolatos kérdésekben az Adatkezelő közvetlenül elérhető az info@goldwax.hu e-mail címen.

03Az adatkezelés célja

A kamerarendszer üzemeltetésének célja:

• Vagyonvédelem – a szalonban található berendezések, eszközök, készletek (gyantázó eszközök, kozmetikai termékek, pénztár) védelme,
• Személy- és vagyoni biztonság – a vendégek, a munkavállalók és a látogatók testi épségének, illetve személyes vagyontárgyaik védelme,
• Bűncselekmények megelőzése és észlelése – betörés, lopás, rongálás, jogosulatlan behatolás megelőzése és észlelése,
• Bizonyítékul szolgálás – esetleges biztosítási események, jogvitás kérdések, bűncselekmény-gyanús események tisztázása.

04Az adatkezelés jogalapja

A kamerás megfigyelés jogalapja:

A kamerás megfigyelés egyetlen jogalapja:

• Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] – a fenti célok (vagyonvédelem, személyi biztonság, bűncselekmény-megelőzés) eléréséhez.

Érdekmérlegelési teszt

Az Adatkezelő a GDPR-nak megfelelően elvégezte az érdekmérlegelési tesztet, amelynek eredménye az alábbi:

• Adatkezelő jogos érdeke: a szalon vagyontárgyainak, alkalmazottainak és vendégeinek biztonsága, üzletszerű működésének zavartalan biztosítása.
• Érintettek érdekei: magánszférához és személyes adataik védelméhez fűződő érdekek.
• Arányosság vizsgálata: a kamerák kizárólag közforgalmú területeket (üzlettér, bejárat) figyelnek, intim területeket NEM érintenek; a felvételeket csak indokolt esetben tekinti meg az Adatkezelő; a tárolási idő minimális.
• Eredmény: az Adatkezelő jogos érdeke arányosan felülmúlja az érintettek magánéleti érdekeit, figyelembe véve a megfigyelés célhoz kötöttségét és a megfelelő garanciákat.

05Kamerák elhelyezkedése

A GoldWax Gyantaszalon területén az alábbi kamerák működnek:

06Kezelt adatok köre

A kamerarendszer az alábbi adatokat kezeli:

• Kép (mozgókép): a megfigyelt területen tartózkodó személyek képmása,
• Cselekvés: a felvételen látható személyek mozgása, magatartása,
• Idő: a felvétel rögzítésének időpontja (dátum, óra, perc).

07Felvételek tárolása

Tárolási időtartam: A kamerarendszer által rögzített felvételeket az Adatkezelő legfeljebb 3 (három) munkanapig tárolja.

Ez a tárolási idő a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) álláspontjával és általános ajánlásával összhangban került meghatározásra, figyelembe véve, hogy:

• 3 munkanap elegendő a Vendég vagy a Munkavállaló számára, hogy bármely esetleges kárt vagy incidenst észleljen és a felvételek visszanézését kérje,
• A hosszabb megőrzés aránytalan korlátozást jelentene az érintettek magánéleti érdekeire nézve,
• Az adattakarékosság elve (GDPR 5. cikk (1) c) pont) megköveteli a minimális megőrzési idő alkalmazását.

A tárolási idő letelte után a felvételek automatikusan, visszaállíthatatlan módon felülíródnak a digitális rögzítő (DVR) eszközben.

Felvételek tárolásának helye

A felvételeket a szalon helyiségében, zárt térben elhelyezett, jelszóval védett digitális rögzítő (DVR) eszközön tárolja az Adatkezelő. A DVR-hez csak az Adatkezelő (Bulik-Szabó Angéla) férhet hozzá.

Felvételek hosszabb tárolása kivételes esetben

Amennyiben a felvételen bűncselekmény, szabálysértés, vagy a vagyont veszélyeztető esemény látható, illetve az érintett írásban kéri a felvétel megőrzését saját jogi igényének érvényesítéséhez, az érintett felvétel — kizárólag az adott eseményhez kapcsolódó részben — a 3 munkanapos törlési határidőnél tovább, legfeljebb 30 napig megőrizhető.

Ha ezen időszak alatt hatósági (rendőrség, ügyészség, bíróság) megkeresés érkezik, a felvétel az eljárás befejezéséig megőrizhető. Ilyen esetben a felvétel külön, jelszóval védett adathordozóra mentésre kerül, az eredeti DVR-en pedig a normál törlési ciklus szerint felülíródik.

08Felvételekhez hozzáférés

A rögzített felvételekhez kizárólag az Adatkezelő (Bulik-Szabó Angéla) személyesen férhet hozzá.

A munkavállalók, alkalmazottak és más harmadik személyek a felvételekhez nem férhetnek hozzá, kivéve, ha jogszabály vagy hatósági megkeresés ezt kötelezővé teszi.

A felvételek visszanézése csak indokolt esetben történik (pl. bűncselekmény, kárigény, hatóság megkeresése). Az ok nélküli, általános visszanézés tilos.

Hozzáférés dokumentálása

Az Adatkezelő a felvételekhez való minden hozzáférést (visszanézést) dokumentál:

• a hozzáférés időpontja,
• a hozzáférés indoka,
• az érintett felvétel időtartama,
• a hozzáférést végző személy neve.

09Adattovábbítás

Az Adatkezelő a kamerafelvételeket harmadik fél részére nem továbbítja, kivéve a következő eseteket:

• Hatósági megkeresés: bíróság, ügyészség, rendőrség, vagy más hatóság jogszabályon alapuló megkeresése esetén (pl. büntetőeljárás keretében),
• Biztosító megkeresése: kárigény elbírálásához kapcsolódóan, a Vendég vagy az Adatkezelő kifejezett írásbeli kérésére,
• Az érintett saját kérésére: az érintettről készült felvételt — kérelmére — az érintett saját maga számára átadható, amennyiben a felvételen más személy nem azonosítható (vagy ha igen, akkor csak az érintetti rész továbbítása lehetséges, a többi személy képmásának kitakarásával).

Az Adatkezelő a felvételeket nem továbbítja harmadik országba (EU-n kívülre).

10Az érintettek jogai

A kamerával érintett személyt (vendég, munkavállaló, látogató) a GDPR alapján az alábbi jogok illetik meg:

10.1. Tájékoztatás joga

Jelen tájékoztató útján az Adatkezelő részletes tájékoztatást nyújt a kamerás adatkezelésről.

10.2. Hozzáférés joga

Az érintett jogosult tájékoztatást kérni arról, hogy szerepel-e a felvételen, és ha igen, milyen időpontban. A kérelemmel a bejelentés időpontját pontosan meg kell jelölni (dátum, óra, perc, kamera).

10.3. Másolat kérésének joga

Az érintett kérheti a róla készült felvétel másolatát, amennyiben a felvételen kizárólag ő szerepel. Több személy szerepelése esetén az Adatkezelő — műszaki lehetőség szerint — a többi személy képmásának kitakarásával adhatja át a felvételt.

10.4. Törlés joga

A kamerafelvételek a 3 munkanapos tárolási idő után automatikusan törlődnek; egyedi törlési kérelemre általában nincs szükség. Amennyiben mégis konkrét, indokolt kérelem érkezik, az Adatkezelő mérlegeli a kérelmet.

10.5. Tiltakozás joga

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Az Adatkezelő ebben az esetben megvizsgálja, hogy a jogos érdek továbbra is fennáll-e, és arányosan felülmúlja-e az érintett érdekét.

10.6. Panaszbenyújtás joga

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információs Hatósághoz (NAIH) – részletek a 14. fejezetben.

Jogok gyakorlása

A jogok gyakorlása érdekében az érintett az info@goldwax.hu e-mail címen vagy a szalonban személyesen léphet kapcsolatba az Adatkezelővel. Az Adatkezelő a megkeresésre legfeljebb 1 hónapon belül érdemi választ ad.

11Adatbiztonsági intézkedések

Az Adatkezelő a kamerafelvételek védelmében az alábbi intézkedéseket alkalmazza:

• A DVR készülék zárt, csak az Adatkezelő által hozzáférhető helyiségben található,
• A DVR-hez való hozzáférés jelszóval védett,
• A felvételek tárolásra szolgáló merevlemez fizikailag védett a károsodástól és a jogosulatlan hozzáféréstől,
• A felvételek nem kerülnek felhőbe (cloud) feltöltésre, kizárólag helyileg, a DVR-en tárolódnak,
• A felvételekhez kizárólag az Adatkezelő férhet hozzá; harmadik személy (pl. szervizes, alkalmazott) nem férhet hozzá a felvételekhez,
• A DVR távoli elérése (interneten keresztüli megtekintés) nem engedélyezett,
• A DVR rendszeresen ellenőrzésre kerül a megfelelő működés érdekében.

12Munkavállalók kamerás megfigyelése

Az Adatkezelő alkalmazottai is kamerás megfigyelés alatt állnak a 2012. évi I. törvény (Munka Törvénykönyve) 11/A. § (1) bekezdése alapján, amely lehetővé teszi a munkáltató részére, hogy a munkavállalókat a munkaviszonnyal összefüggő magatartása keretében ellenőrizze, akár technikai eszközzel.

Munkavállalói tájékoztatás

A munkavállalók a munkaviszony létesítésekor külön, írásbeli munkavállalói tájékoztatóban tájékoztatást kapnak a kamerás megfigyelésről, annak feltételeiről, jogalapjáról, céljáról, és a saját jogaikról.

Mit NEM tehet a kamerarendszer a munkavállaló esetében?

• NEM szolgálhat a munkavállalók folyamatos, indokolatlan ellenőrzésére,
• NEM használható fegyelmezési eszközként,
• NEM érintheti a munkavállalók magánéletét (pihenőhelyiség, mosdó, öltöző),
• A felvételeket az Adatkezelő NEM nézi vissza ok nélkül, csak konkrét eseményhez kötötten.

13Megfigyeléssel NEM érintett területek

Az Adatkezelő kifejezetten kijelenti, hogy a kamerarendszer az alábbi területekre SOHA, semmilyen körülmények között nem irányul:

• 🚫 Kezelőkabinok belseje – ahol a gyantázás történik,
• 🚫 Mosdó- és WC-helyiségek,
• 🚫 Öltözőhelyiségek,
• 🚫 Bármilyen olyan terület, ahol az érintett indokoltan számít a magánéletére.

14Panasz és jogérvényesítés

Panasz a Szolgáltatónál

A kamerás adatkezeléssel kapcsolatos panaszával az érintett először a Szolgáltatóhoz fordulhat az info@goldwax.hu e-mail címen vagy személyesen a szalonban.

Panasz a NAIH-nál

Amennyiben az érintett úgy véli, hogy a Szolgáltató jogellenesen kezeli a személyes adatait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információs Hatósághoz:

Nemzeti Adatvédelmi és Információs Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Bírósági jogérvényesítés

Az érintett a személyes adatok védelméhez fűződő jogainak megsértése esetén az illetékes bírósághoz fordulhat.